Izjava o varstvu podatkov
Informacije o varstvu podatkov
Osnutek z dne, 28. 5. 2024
Če so osebna poimenovanja v teh informacijah o varstvu podatkov navedena samo v moški ali ženski obliki, se na enak način nanašajo na oba spola.
1. Splošne informacije v skladu s 13. in 14. členom Splošne uredbe o varstvu podatkov (SUVP)
1.1 Stanje podatkov na dan:
28. 5. 2024
1.2 Odgovorni
Urad Koroške deželne vlade
Oddelek 15 – za lokacijo, prostorsko načrtovanje in energijo
Völkermarkter Ring 29
A-9020 Celovec ob Vrbskem jezeru (Klagenfurt am Wörthersee)
Avstrija
1.3 Pravice posameznika, na katerega se nanašajo osebni podatki, in pooblaščena oseba za varstvo podatkov
Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z SUVP naslednje pravice, ki izhajajo zlasti iz členov 15 do 21 SUVP:
Pravica do ugovora: Po točkah (e) ali (f) 6.(1) člena SUVP imate iz razlogov, povezanih z vašim posebnim položajem pravico kadar koli ugovarjati obdelavi osebnih podatkov v zvezi z vami.
Pravica do preklica privolitve: Svojo privolitev imate pravico kadar koli preklicati.
Obveznost obveščanja: V skladu z zakonskimi predpisi imate pravico zahtevati potrditev, ali se zadevni podatki obdelujejo, in informacije o teh podatkih ter dodatne informacije oziroma kopijo podatkov.
Pravica do popravka: V skladu z zakonskimi predpisi imate pravico zahtevati dopolnitev vaših podatkov ali popravek nepravilnih podatkov v zvezi z vami.
Pravica do preklica in omejitve obdelave: V skladu z zakonskimi predpisi imate pravico zahtevati, da se vaši podatki nemudoma izbrišejo, ali pa, v skladu z zakonskimi predpisi, zahtevati omejitev obdelave podatkov.
Pravica do prenosljivosti podatkov: Pravico imate, da vaše podatke, ki ste nam jih posredovali, prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki v skladu z zakonskimi predpisi ali da zahtevate njihov prenos k drugemu upravljavcu.
Pritožba nadzornemu organu: V skladu z zakonskimi določbami in brez poseganja po katerem koli drugem upravnem ali sodnem pravnem sredstvu imate tudi pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov, zlasti pri nadzornem organu v državi članici, v kateri imate stalno bivališče, nadzornem organu v kraju vašega delovnega mesta ali kraju domnevne kršitve, če menite, da obdelava vaših osebnih podatkov krši SUVP.
Splošne informacije o varstvu podatkov in SUVP so na voljo na https://www.ktn.gv.at/Diverses/datenschutz. Če imate vprašanja o varstvu podatkov, preklicu privolitve in uveljavljanju pravic do varstva podatkov, se obrnite na pooblaščeno osebo za varstvo podatkov:
Urad koroške deželne vlade, Oddelek 1 – Direktorat deželnega urada
Pooblaščena oseba za varstvo podatkov, Arnulfplatz 1, 9021 Celovec
Telefon: +43 (0) 50 536
E-naslov: datenschutzbeauftragter@ktn.gv.at
Pritožbe v zvezi z varstvom podatkov lahko naslovite na organ za varstvo podatkov, 1030 Dunaj, Barichgasse 40-42.
1.4 Opredelitve pojmov
V tem razdelku najdete pregled izrazov, uporabljenih v tej politiki o zasebnosti. Številni izrazi so prevzeti iz zakona in opredeljeni predvsem v 4. členu SUPV. Zakonske opredelitve so zavezujoče. Spodnja pojasnila pa so namenjena predvsem lažjemu razumevanju. Izrazi so razvrščeni po abecednem redu.
Osebni podatki: »Osebni podatki« pomenijo vse informacije v zvezi z določeno ali določljivo fizično osebo (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki); določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti na podlagi identifikatorja, kot je ime, identifikacijska številka, lokacijski podatki, spletni identifikator (npr. piškotek) ali na podlagi enega ali več dejavnikov, značilnih za fizično, fiziološko, gensko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe.
Merjenje dosega: Merjenje dosega se uporablja za ocenjevanje toka obiskovalcev spletne ponudbe in lahko vključuje vedenje ali interese obiskovalcev za določene informacije, kot je vsebina spletnega mesta. S pomočjo analize dosega lahko lastniki spletnih mest na primer ugotovijo, ob katerem času obiskovalci obiskujejo njihovo spletno mesto in katere vsebine jih zanimajo. Tako lahko na primer vsebino spletnega mesta bolje prilagodijo potrebam svojih obiskovalcev.
Upravljavec: »Upravljavec« je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z ostalimi določa namene in sredstva obdelave osebnih podatkov.
Obdelava: »Obdelava« pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki z avtomatiziranimi sredstvi ali brez njih. Izraz je širok in zajema praktično vsako ravnanje s podatki, bodisi zbiranje, analizo, shranjevanje, prenos ali brisanje.
2. Splošne informacije v skladu s 13. in 14. členom SUVP za uporabnike našega spletnega mesta
2.1 Splošno
Informacije v tem razdelku se nanašajo na obdelavo osebnih podatkov na naših spletnih mestih, v mobilnih aplikacijah in v zunanjih spletnih predstavitvah, kot so naši profili na družabnih medijih (v nadaljevanju skupaj imenovani »spletna ponudba«).
Sprejemamo ustrezne tehnične in organizacijske ukrepe v skladu z zakonskimi zahtevami, pri čemer upoštevamo stanje tehnike, stroške izvajanja ter naravo, obseg, okoliščine in namene obdelave ter različne verjetnosti pojava in obseg nevarnosti za pravice in svoboščine fizičnih oseb, da bi zagotovili raven zaščite, primerno tveganju, zlasti šifriranje SSL (https): Za zaščito vaših podatkov, prenesenih prek naše spletne ponudbe, uporabljamo šifriranje SSL. Take vrste šifriranih povezav prepoznate po predponi https:// v naslovni vrstici brskalnika.
2.2 Vodnik AI-Guide
Naše spletno mesto pod nazivom »AI-Guide« vsebuje na OpenAI / GPT3 in ChatGPT temelječ frontend »AI-Concierge« podjetja goodguys GmbH, Moeringgasse 20, 5. nadstropje, stanovanje 2, 1150 Dunaj.
Uporabniki lahko našemu vodniku »AI-Guide« anonimno zastavljajo vprašanja. Za klepet niso zahtevani nobeni osebni podatki. Okno klepeta ostane odprto, tehnični identifikator klepeta in vprašanje se kopirata. Kopija vprašanja se za pridobitev odgovora pošlje na strežnike sistema umetne inteligence podjetja goodguys GmbH. Sistemi umetne inteligence sestavijo odgovor in ga pošljejo nazaj na frontend vodnika AI-Guide upravljavca. Prek tehničnega identifikatorja se dodeli pravilnemu klepetu. Odgovor je viden v klepetu, ki čaka.
Pri uporabi te anonimno uporabne storitve »AI-Guide« se v sistemu obdelujejo samo tisti identifikacijski podatki, ki so potrebni za vzdrževanje klepeta za uporabnika v času trajanja komunikacije. Zgodovina klepeta je izključno in zaupno na voljo samo osebi, ki uporablja to storitev. Po koncu klepeta ne shranjujemo več naslova IP. Komunikacija in obdelava se končata, ko uporabnik zapre klepet.
Sistem je zaupen. Podjetje goodguys GmbH v nobenem trenutku ne ve, katera oseba je zastavila katero vprašanje. Anonimizirana vsebina klepeta z zastavljenimi vprašanji, datumom, časom in posredovanimi odgovori je shranjena in se uporablja za namene dokumentiranja in izboljšanja kakovosti storitev.
Ker je vsebina klepeta shranjena, priporočamo, da v klepet ne vnašate nobenih osebnih podatkov; ob začetku klepeta je temu namenjena tudi ustrezna opomba.
Za posredovanje odgovora na vprašanje v pravilni obliki in pravilnemu prejemniku se na strežnike podjetja goodguys GmbH posredujejo naslednje informacije: Časovni žig (čas zahteve), vsebina vprašanja (in iz njega ustvarjen odgovor), država izvora brskalnika, chat_session_id (ID, dodeljen seji klepeta za beleženje zgodovine klepeta), privzeti jezik brskalnika in, če je na voljo, regija brskalnika, vrsta končne naprave glede na brskalnik, operacijski sistem glede na brskalnik in ponudnik mobilne telefonije.
Pravna podlaga: Zakoniti interes (6.(1)(f) člen SUVP) podjetja goodguys GmbH je, da spremlja in izboljšuje svoj sistem v korist svojih strank, naš zakoniti interes pa je, da našim uporabnikom zagotovimo sodoben način klepeta.
2.3 Google Fonts
Uporabljamo storitev Google Fonts družbe Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, ZDA), pri čemer to poteka brez preverjanja pristnosti in se na API Google Fonts ne pošiljajo piškotki. Če imate račun pri Googlu, se pri uporabi stortve Google Fonts družbi Google ne posredujejo nobeni podatki o računu. Družba Google beleži le uporabo kaskadnih slogovnih sličic in uporabljenih pisav ter te podatke shranjuje. Ko se storitev Fonts naloži, se družbi Google posreduje uporabnikov naslov IP.
Več o teh in drugih vprašanjih si lahko preberete na https://developers.google.com/fonts/faq. Katere podatke družba Google zbira in za kaj jih uporablja, lahko preverite na spletni strani https://www.google.com/intl/de/policies/privacy/.
Pravna podlaga: Naš zakoniti interes (6.(1)(f) člen SUVP) je, da našim uporabnikom zagotovimo vizualno privlačno ponudbo informacij.
2.4 Google Ads s sledenjem konverzij (Conversion Tracking)
Uporabljamo Google Ads in orodje za sledenje konverzijam (Conversion Tracking) iz Google Ad Manager družbe Google LLC. To uporabljamo za ciljno usmerjeno oglaševanje naše ponudbe informacij.
Če kliknete na oglas, ki ga je objavil Google, sledenje konverzijam shrani piškotek na vašo končno napravo. Ti piškotki za pretvorbo izgubijo svojo veljavnost po 30 dneh in se ne uporabljajo za vašo identifikacijo.
Če je piškotek ob obisku našega spletnega mesta še vedno veljaven, lahko Google in mi analiziramo, da ste kliknili na enega od naših oglasov, objavljenih v Googlu, in da ste bili nato preusmerjeni na naše spletno mesto. Poleg tega se lahko pretvorba uporabnika na spletnem mestu zabeleži po opravljeni pretvorbi. S tem se meri učinkovitost oglasa in se zagotavlja, da je oglas prilagojen uporabniku.
Na podlagi zbranih informacij nam Google posreduje statistične podatke o obiskih našega spletnega mesta, vključno s številom uporabnikov, ki so kliknili na naše oglase, in stranmi našega spletnega mesta, do katerih so nato dostopali. Niti mi niti tretje osebe, ki prav tako uporabljajo oglase Google, vas na ta način ne moremo identificirati.
Namestitev piškotkov lahko preprečite ali omejite oziroma izbrišete že shranjene piškotke z ustreznimi nastavitvami v spletnem brskalniku. Oglejte si dokumentacijo ali funkcijo pomoči v svojem brskalniku.
Pravna podlaga: Privolitev (6.(1)(a) člen SUVP).
2.5 Google Tag Manager
Za nalaganje dodatnih orodij uporabljamo orodje Google Tag Manager družbe Google LLC. Ko se Google Tag Manager naloži, se Googlu posreduje uporabnikov IP-naslov. Google Tag Manager je potreben za upravljanje pravic naročenih agencij.
Pravna podlaga: Zakoniti interes (6.(1)(f) člen SUVP) za zagotavljanje učinkovitega upravljanja pooblastil.
2.6 Google Analytics
Za spletne analize uporabljamo storitev Google Analytics družbe Google LLC. Pri tem so piškotki shranjeni na uporabnikovem računalniku. Ustvarjene informacije, vključno z naslovi IP uporabnikov, obdeluje družba Google v ZDA. To orodje uporabljamo za analizo uporabe spletnega mesta (npr. ogledov strani in obiskov) ter za pripravo poročil.
Pri tem skrajšamo naslov IP. Zadnji dve številki ali zadnji del naslova IP za piko se odstranita ali nadomestita z nadomestnimi znaki. Namen skrajšanja naslova IP je preprečiti ali bistveno otežiti identifikacijo osebe na podlagi njenega naslova IP.
Pravna podlaga: Privolitev (6.(1)(a) člen SUVP).
2.7 Vstavljeni videoposnetki YouTube
V svoje spletno mesto vstavljamo videoposnetke YouTube. Pri tem se nastavijo piškotki, ki jih lahko uporablja tudi Google za namene sledenja. Vendar videoposnetke vgrajujemo s tako imenovanim »razširjenim načinom varovanja podatkov«, tako da piškotkov ni mogoče uporabiti za profiliranje.
Pravna podlaga: Privolitev (6.(1)(a) člen SUVP).
2.8 Facebook Pixel
Če ste se prijavili na spletnem mestu facebook.com, ste dali soglasje za storitev Conversion Tracking Pixel (sledenje konverzijam) družbe Facebook, Inc, 1601 S. California Ave, Palo Alto, CA 94304, ZDA. Tako lahko Facebook spremlja dejanja uporabnikov po tem, ko so bili s klikom na oglas na Facebooku preusmerjeni na spletno mesto ponudnika. To omogoča ugotavljanje učinkovitosti oglasov na Facebooku za statistične namene in tržne raziskave. Podatkov posameznih uporabnikov ne pregledujemo, zbrane podatke pa hrani in obdeluje Facebook. Facebook lahko te podatke poveže s podatki vašega Facebook računa in jih uporablja za lastne oglaševalske namene v skladu s Facebookovimi smernicami – glej https://www.facebook.com/about/privacy/. Facebookovo sledenje konverzijam omogoča Facebooku in njegovim partnerjem tudi prikazovanje oglasov znotraj in zunaj Facebooka. Poleg tega se v te namene v vaš računalnik shrani piškotek.
Za več informacij in preklic soglasja obiščite https://www.facebook.com/ads/website_custom_audiences/.
Pravna podlaga: Privolitev (6.(1)(a) člen SUVP).
2.9 Taboola
Uporabljamo piksle obiskovalcev in piškotke družbe Taboola Inc. Za merjenje konverzij uporabljamo piksle obiskovalcev in piškotke družbe Taboola Inc (28 West 23rd St., 5. nadstropje, New York, NY 10010, ZDA). Če so uporabniki s klikom na oglas družbe Taboola preusmerjeni, je mogoče spremljati njihovo vedenje. To služi ocenjevanju učinkovitosti oglasov družbe Taboola v statistične namene in namene tržnih raziskav ter pomaga pri optimizaciji prihodnjih oglaševalskih ukrepov. Podatki so anonimni, zato ne omogočajo sledenja identiteti uporabnika.
Pravna podlaga: Privolitev (6.(1)(a) člen SUVP).
2.10 Zagotavljanje informacijskih storitev in spletnega gostovanja
Za varno in učinkovito zagotavljanje informacijskih storitev uporabljamo storitve enega ali več ponudnikov spletnega gostovanja, s katerih strežnikov (ali strežnikov, s katerimi upravljajo) je mogoče dostopati do spletnih storitev. V te namene uporabljamo storitve infrastrukture in platforme, računalniške zmogljivosti, prostor za shranjevanje in storitve zbirk podatkov ter varnostne storitve in storitve tehničnega vzdrževanja.
Podatki, ki se obdelujejo v okviru zagotavljanja informacijskih storitev, vključujejo vse informacije v zvezi z uporabniki naših informacijskih storitev, ki nastanejo v okviru uporabe in komunikacije. To vedno vključuje naslov IP, ki je potreben za zagotavljanje vsebin spletnih ponudb brskalnikom, in vse vnose v okviru naše spletne ponudbe ali s spletnih mest.
Zbiranje podatkov o dostopu in dnevniških datotek: Mi sami (ali naš ponudnik spletnega gostovanja) zbiramo podatke o vsakem dostopu do strežnika (tako imenovane dnevniške datoteke strežnika). Dnevniške datoteke strežnika lahko vključujejo naslov in ime obiskanih spletnih strani in datotek, datum in čas dostopa, količino prenesenih podatkov, obvestilo o uspešnem dostopu, vrsto in različico brskalnika, operacijski sistem uporabnika, referenčni URL (predhodno obiskana stran) ter praviloma naslove IP in ponudnika, ki je poslal zahtevo.
Dnevniške datoteke strežnika se lahko uporabljajo v varnostne namene, npr. za preprečevanje preobremenitve strežnikov (zlasti v primeru zlorab, tako imenovanih napadov DDoS) ter za zagotavljanje izkoriščenosti strežnikov in njihove stabilnosti.
Pravna podlaga: Zakoniti interesi v zvezi z varnostjo in učinkovitostjo ponudbe informacij (6.(1)(f) člen SUVP).
3. Podatki v skladu s 13. in 14. členom SUVP za osebe, ki se registrirajo na našem spletnem mestu prek splošnega kontaktnega obrazca ali zaposlitvenega obrazca
Informacije v tem razdelku se nanašajo na obdelavo osebnih podatkov posameznikov, na katere se nanašajo osebni podatki in ki izpolnijo naše spletne obrazce za postopke svetovanja ali zaposlovanja.
Podatke zbiramo od posameznikov, na katere se nanašajo osebni podatki.
Obdelujemo samo tiste osebne podatke, ki jih posamezniki, na katere se nanašajo osebni podatki, vnesejo na našem spletnem mestu ali nam jih naknadno posredujejo in jih potrebujemo za zagotavljanje naših storitev v okviru postopkov svetovanja in zaposlovanja. Posebnih vrst osebnih podatkov (»občutljivi podatki«) ne obdelujemo.
Podatke obdelujemo za namene zagotavljanja naših svetovalnih storitev in doseganja uspeha pri zaposlovanju.
Pravna podlaga za obdelavo je vaša privolitev (6.(1)(a) člen SUVP). To privolitev lahko kadar koli prekličete. Če umaknete svojo privolitev, vaših podatkov od takrat naprej ne bomo več obdelovali.
Obdelavo izvaja spletni gostitelj s strežnikom v EU.
Vaše podatke posredujemo naslednjim prejemnikom:
- ponudnikom IT storitev,
- kadrovskim svetovalcem (Trenkwalder Personaldienste GmbH, CIC Carinthian International Center – CIC Service GmbH),
- članom Strokovnega sveta dežele Koroške (sestavljajo ga predstavniki Koroške gospodarske zbornice, Koroške zbornice dela, Avstrijske zveze sindikatov, Koroške službe za trg dela, Koroške industrijske zveze ter oddelkov 5 – Zdravstvo in varstvo ter 15 – Lokacija, regionalno načrtovanje in energetika upravljavca),
- institucijam dežele Koroške (npr. agencije za selitev podjetij, interesne skupine).
Na podlagi prejetih podatkov ni avtomatiziranega sprejemanja odločitev.
Vaši podatki se obdelujejo izključno v EU/EGP; prenos osebnih podatkov v tretjo državo ali mednarodno organizacijo ni predviden.
Vaši podatki bodo izbrisani takoj, ko ne bodo potrebni za namene dokumentacije ali v zvezi z morebitnimi revizijami Računskega sodišča. To se običajno zgodi eno do eno leto in pol po zaključku projekta.